内部控制制度研究基础上的治理层理念分析.doc

精品论文大集合内部控制制度研究基础上的治理层理念分析结合中国电信运营企业分析研究张培培，彭晓峰 北京邮电大学经济管理学院，北京（100876） e-mail：z摘要：按照萨班斯法案的要求完善公司的内部控制制度对于中国电信运营企业来说至 关重要，本文分析了我国电信运营商的发展现状，并进一步说明了我国电信运营企业如何完善公司的内控制度，提高公司的治理水平，增强企业竞争力，保证企业健康发展。在众多的完善内控的措施中，笔者注意到企业不仅要重视内控制度在形式上的建立，更要注重使内控 思想成为一种企业文化，在企业治理层的高度重视和领导下，使内部控制相关机构得以完善和充分发挥其作用，使企业的每个员工重视内控制度的建立，完成企业内控制度形式到实质 的转变。关键字：内部控制；电信运营企业；企业文化；治理层1. 引言企业的内部控制从二十世纪四十年代开始已开始收到人们的关注。美国著名的 coso 报 告中曾指出内部控制应理解为：“由管理当局设计，董事会核准，董事会、管理当局和其他 员工共同实施的，旨在为实现组织目标提供合理保证的一个过程。”因此，说明内部控制是 一个过程，受企业董事会、管理当局和其他员工影响，旨在保证财务报告的可靠性、经营的 效果和效率以及现行法规的遵循。在我国，1986 年财政部颁布的会计基础工作规范中 也对内部控制制度作了明确的规定1。我国企业的内部控制管理一般以政府为主导，通过政 府颁布的法规从外部要求，企业进而建立内部控制制度。在现代企业制度下建立和完善企业内部控制体制是企业会计信息可靠、经营成败的关键 因素之一。不同的企业和行业有着自己的特点，企业应根据自身的实际情况选择适合自己的 科学合理的内部控制模式。在电信运营企业建立和完善行之有效的内部控制体制也是创造企 业价值最大化并可持续发展的有力保证。2. 电信运营企业内部控制的现状和存在问题萨班斯法案给我国已经在美国上市的电信运营商提出了苛刻的要求。我国电信运营 已经积极按照萨班斯法案的要求，努力地加强和完善内部控制制度的建设。中国移动作 为我国运营商中最大的上市公司在 2002 年根据萨班斯法案的要求成立了信息披露委员 会，完善了一整套的信息披露内控制度和程序，并于 2005 年 6 月建立了项目管理委员会， 制定了总体工作计划，比较系统化地对整个集团公司内部与财务报告相关的内部控制作出评 估和检查，修正了原有的缺陷，完善了内控制度，实施了标准化的内部控制2。从 2004 年 起，在境内外上市的中国联通开始按照 coso 框架的要求完善整个公司的内控制度，建立 了反舞弊制度和对所有业务流程的控制制度。中国电信于 2003 年 8 月启动了与财务报告相 关的内部控制项目后，在集团公司内循序渐进地开展内部控制制度地完善工作。中国网通集 团作为国资委确定的“企业风险管理研究项目”的成员单位，在 2004 年 10 月启动了内部控制 制度的建设，现已建立了符合资本市场监管要求的内部风险控制体系。我国的电信运营企业 内部控制的现状和问题主要表现为以下几个方面：1. 在一定程度上强化了内部控制的观念，仍未充分体现会计控制的核心3。目前，电信运营- 2 -企业“重发展、重经营、轻效益”的思想还普遍地存在，在重视企业生产、经营发展的同时，忽视了投资与收益之间的关系，未将财务会计信息与投资、生产、经营和管理相联系。随着 市场竞争机制的引入，电信运营企业业务发展较快，但是生产、管理等各个部门没有与财务 部门进行充分地沟通，会计控制不仅仅需要财务部门，还需要各个部门与财务部门相互协作， 才能使初期预算、过程控制、业绩评价等会计控制方法得到有效地实施4。2. 公司的控制环境造成内部控制不能充分有效地执行。电信运营企业一般都具有比较完善 的传统国有企业组织机构，现代企业制度下的法人治理结构不够完善。中国电信运营企业是 原国有电信企业改组的上市公司，其大股东实质上就是国资委，董事会成员绝大多数是管理 层成员，管理层成员由中央组织部或国资委任命，同其他的国有企业一样，这样的治理结构 所有者定位不清，难以形成所有者和经营者中间的有效监督机制5。另外，中国电信运营企 业基本上建立集团、省、地市和县四级管理机构，管理职能部门主要是计划建设、财务、运 行维护、市场经营和人力资源，一般存在于集团和省公司，不从事具体业务资产的经营。企 业经营地域分散，层级较多，省、地市具有较大的决策权，并都从自身的理解和管理的需要 出发制定了相关的内部控制制度，造成了中国电信运营企业管控分散，内部控制的难度较大。3. 财务风险管理制度不够完善。电信运营企业过去长期政企合一，高度垄断，市场风险、 投资风险、融资风险等往往是接触不到或是很小的。政企分开、打破垄断后成为公司制的电 信运营企业不仅面临着极高的市场风险，更面临较高的投、融资风险。但与高风险极不适应 的是不少电信运营企业缺少有效的风险管理机制，或者根本没有，表现在风险信息缺失、分 散、滞后，风险决策方法落后，投资、融资的主观随意性较大、盲目性较大，缺乏积极有效 的风险防范措施，市场营销、通信建设等部门与财务部门相互脱节，从而造成一些不必要的 风险损失。虽然有些企业曾制定过如投资集中管理规定、债务集中管理以及收支两条线等制 度，但都只是片面的从制度上就事论事地加以约束，还没有从根本上重视财务风险对企业造 成的影响。4. 电信运营企业的信息沟通存在问题6。虽然电信运营企业各方面的电算化程度、硬件设备 水平等均较高，但是现有的信息系统难以充分满足内部控制管理的需要。电信运营企业面临 着业务缺乏整体规划，信息不共享，信息系统建设分散，缺乏统一的管理控制流程等问题， 造成了企业内横向、纵向以及对外界信息沟通不畅通，工作重复、低效，缺乏必要的控制。 有效的沟通是企业成功必不可少的因素，我国电信运营企业的规模较大，分公司分布区域广 阔，地理文化不同，风土人情差异明显，同时信息系统不能充分满足需求，造成了公司同级 之间、上下级之间的沟通成本增大、沟通的信息质量较低。因此，从本地网公司传输到集团 或省公司的实体运营的信息不能够有效地传递。5. 人力资源也是影响内部控制的有效因素。近年来虽然吸纳了广大的有技术背景的毕业生 等，但同时也存在部分技术骨干流失，财务人员缺乏，高水平管理人员缺乏等问题，困扰着 各个电信运营企业。同时，有些内部员工认为企业利润是第一目标，其他的将不予考虑，内 部控制不过是些文件、条例等，遇到具体问题的处理，不顾忌内部控制的规范作用，以强调 灵活性为由而灵活办理，人为地减弱了内控作用的发挥。3. 电信运营企业内部控制完善的基本方法从以上分析可见，电信运营企业的内部控制仍存在各种各样的问题。随着加入 wto 的 时间增长，电信市场已逐步对外开放，来自国内外的竞争压力都非常大，市场竞争激烈。我 国的电信运营企业已在国内外上市，必须满足美国国会于 2002 年 7 月通过的萨班斯奥克斯利法案关于强化内部控制的有关要求。因此，建立和完善内部控制是十分紧迫和必要的一件事情，可以从以下几个方面考虑完善内部控制的问题。1. 加强企业的内部控制建设，必然要注重企业内部控制环境的完善7。控制环境是指对建立、 加强或削弱特定政策和程序效率发生影响的各种因素。其主要包括：管理部门的经营理念和 风格、企业文化、组织结构、董事会及其专门委员会（审计委员会和风险评估委员会）、责 任授权和划分的方法、人事政策和实务以及内部审计。完善内控环境可从以下几点着手：(1) 形成良好的企业文化，强化全体员工的内控意识。企业文化是企业在一定的民族文化传 统中逐步形成的具有本企业特征的基本信念、价值观念、道德规范、规章制度、生活方式、 人文环境以及与此相适应的思维方式，它以不可抗拒力量影响着企业，既可促进企业发展， 阻止企业衰败，也可使企业陷入困境。因此良好的企业文化对内部控制是十分重要的。我国 的电信运营企业已建立了形式上的内部控制制度，但在此同时，企业的管理层应重视使内部 控制观念深入人心，成为一种企业文化。若要逐步形成良好的企业文化，应该加大宣传贯彻 的力度，营造良好的内部控制氛围，强化全员的内部控制意识，从治理层到新入职的员工均 要深刻理解内部控制的重要性，严格遵守内控的相关规定，规范内控行为。使内控思想成为 一种企业文化对电信运营企业来说至关重要，有利于内控制度从形式到实质的关键性转变。 (2) 建立科学高效的内部控制权责体系对于企业进一步提高内部控制水平至关重要。制定合 理的公司战略目标、近期目标等，加强公司决策层的作用，主要是加强董事会的建设，发挥 董事会的作用和潜能，使股东及其他团体的利益真正得到保护。注重公司内部管理层的权力 和责任相结合，在分管投资、主营业务、财务、审计等工作的管理者相分离的基础上，管理 层应重视自己所负有的责任。同时，为了避免企业中部分员工为了在绩效考核中受益，只追 求短期利益，忽视公司的长远利益和战略目标，对领导人员的考核机制上要注意年度和任期、 短期和长期指标的有效配套和衔接，避免下属企业利用调整会计记录方法等方式粉饰财务报 表。2. 建立全面风险管理的内控体系，加强内部审计8。全面风险管理是指企业围绕风险管理的 总体目标，在经营管理的各个环节和业务过程中执行风险管理的基本流程，制定风险管理体 系的过程和方法。全面风险管理不等同于传统的经营管理方式，一般的管理是从确定目标、 制定计划、配备资源、执行监控的角度来看问题的。但是，在这样一个过程中，计划是确定 的，而执行过程中的非确定性的处理则没有被充分注意。由于风险的存在，这样的管理对于 复杂的竞争环境而言，只能是粗线条的、过于依赖于直观的判断，管理者通常对于过程的把 握是不够的。全面风险管理对于企业管理的认识是把它放到一个不确定性的框架中去考虑 的，重点是对过程的监控，目光永远是向前看的、主动的。全面风险管理认识到企业经营过 程的不确定性所带来的各种后果，认识到创造性地解决问题的必要性。内控是整个全面风险 管理体系的不可缺少的组成部分。对于企业所面临的大部分运营风险，或者说对于在企业的 所有业务流程之中的风险，内控系统是必要的和高效的风险管理方法。建立全面风险管理的 内控体系，加强内部审计部门作用，是建立有效内部控制不可缺少的9。3. 强化内外部监督机制有利于内部控制的有效执行。规范会计控制的内部监督机制，首先 应当建立独立的内部审计机构，使其独立于财务等部门，直接隶属于董事会或监事会10。 其次在保持独立性的基础上，要注重增加内审部门的权威性，使内审部门的工作不受其他部 门支配和干扰。电信运营企业的内审部门应当对各项业务和各个部门的内控进行测评后，及 时将内控评价和改进建议等通过评价报告的形式反馈给公司的治理层和管理层。内审部门也 要重视与外审机构的协调、合作等，共同促进企业内控制度的完善。政府可以作为外部监督- 6 -机构保证企业的内部会计控制的有效执行，若企业员工未能按照企业内部会计控制制度的有关规定执行，违反了政府的相关规定，侵害了企业利益，将依法收到相应的处罚，从而提高 电信运营企业各层员工对内部控制制度的重视。4. 治理层理念对内部控制的影响笔者认为除上述的方式可以完善内部控制以外，加强公司治理层内部控制的观念也是至 关重要的。公司治理控制是企业内部控制的上层建筑，对企业管理和交易控制的有效性起着 决定性的作用。企业的内部控制程序可以用流程图表示，当内部控制的目标和要素发生改变 时，相应的流程将会随之发生变化。以公司内部重大决策程序为例，考虑公司的治理控制的重大决策程序流程设计前后的区别为：财务部门委员会投资管理部门董事ceo会业务发起部门图 1 未考虑公司治理控制的重大决策流程风险管理部门和审计委员会财务部门监事会投资管理部门ceo董事会业务发起部门图 2 考虑公司治理控制的重大决策流程在图 1 中，业务发起部门提出投资决策，传达给投资管理部门，进一步提交给 ceo。由于缺乏风险分担机制，ceo 可以对决策信息进行风险过滤后提供给董事会，从而诱导董事 会作出有利于他们的决策。财务经理对 ceo 负责，ceo 可以通过施加影响修改财务报表。 在这种决策机制中，董事会很难发现舞弊问题。在图 2 中，风险管理委员会和审计委员会直 接向治理层负责。监事会和董事会除听取 ceo 的投资决策信息外，还可从风险管理委员会 和审计委员会获取信息，财务部门权力受到审计委员会的制约，减少了舞弊发生的可能性， 降低了董事会的投资决策风险11。可见，公司的治理层对内部控制的重视和完善可有效降低企业的风险，在此基础上，企 业的各个组成机构和部门，以及每个雇员，都将会重视内部控制，有效发挥内部控制的作用。 我国电信运营商纷纷从治理层机构入手，规范内部控制，取得了初步成效。但各个职能部门， 如风险管理部门和审计委员会的作用有待于进一步的发挥。5. 结语以上分析可知，我国电信运营商面对着来自国内外企业的竞争压力，分析出内部控制的 现状并找到解决措施对我国电信运营企业完善内控制度至关重要。笔者认为我国电信运营企 业在建立内部控制制度体系的同时，要注重与内部控制有关的企业文化的建设，在治理层高 度重视内控的基础之上，使管理层乃至企业的每个员工从观念上重视内控的建立，有关内控 的内部机构得以完善并发挥实际作用，使企业员工认识到内控制度的完善将会保证会计信息 的质量，提高公司的竞争力水平，使企业健康发展，这样才能使内部控制不仅从形式上更从 实质上得以建立。参考文献1 应江勇 徐慧娟. 电信运营企业的内控体系建设 j .当代通信,2006,（8）. 2 刘晓芸. 内部控制理论国内外研究状况分析 j .北方经贸,2005,（1）.3 侯锐 车培荣. 中国电信运营企业内控管理的持续改进 j .会计之友,2007,（12）.4 刘波. 电信企业加强内控及风险管理工作的意义 j .中国市场,2007,（31）. 5 潘莉. 建立企业内部控制的必要性 j .经营与管理,2008,（01）.6 陈清. 健全公司内部控制制度 j .通信企业管理,2005,（04）.7 刘锦霞. 浅谈企业内部控制 j .内蒙古科技与经济,2004,（15）.8 金凯,刘爱丽. 关于加强企业内部控制的思考 j .中国高新区,2006,（09）.9 王春华. 网络环境下会计电算化与内部控制的探讨 j .审计与理财,2008,（02）. 10 徐培红. 关于企业内部控制问题的思考 j .会计之友,2005,（12）.11 黄溶冰,王跃堂. 内部控制与公司治理基于委托代理的分析j. 经济经纬,2008（4）governance concept research on internal control systemthe analysis of china telecom operators internalcontrol systemzhang peipei, peng xiaofengdepartment of economic and management, beijing university of post and telecommunications, (100876)abstractaccording to the sarbanes-oxley act, it is extremely important for china telecom operators toi